CVE-2026-28389 in OpenSSL
Riassunto
di VulDB • 14/07/2026
Riepilogo del problema: Durante l'elaborazione di un messaggio CMS EnvelopedData costruito ad hoc con KeyAgreeRecipientInfo può verificarsi una dereferenziazione di puntatore NULL.
Riepilogo dell'impatto: Le applicazioni che elaborano dati CMS controllati dall'attaccante possono andare in crash prima che avvengano l'autenticazione o le operazioni crittografiche, causando un Denial of Service (DoS).
Quando viene elaborato un messaggio CMS EnvelopedData che utilizza KeyAgreeRecipientInfo, il campo dei parametri opzionali di KeyEncryptionAlgorithmIdentifier viene esaminato senza verificarne la presenza. Ciò provoca una dereferenziazione di puntatore NULL se il campo è assente.
Le applicazioni e i servizi che chiamano CMS_decrypt() su input non attendibili (ad esempio l'elaborazione S/MIME o protocolli basati su CMS) sono vulnerabili.
I moduli FIPS nelle versioni 3.6, 3.5, 3.4, 3.3 e 3.0 non sono interessati da questo problema, poiché il codice interessato si trova al di fuori del confine del modulo OpenSSL FIPS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.